Overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt de normen beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid.

Het gaat om NEN-EN-ISO/IEC 27001 voor managementsystemen voor informatiebeveiliging en NEN-EN-ISO/IEC 27002 met richtlijnen voor informatiebeveiligingsmaatregelen.

Cbw en BIO2

De normen spelen een belangrijke rol binnen de Cyberbeveiligingswet (Cbw) en de Baseline Informatiebeveiliging Overheid (BIO2)(link naar andere website). De Cbw is sinds 15 augustus 2026 van kracht en vormt de Nederlandse omzetting van de Europese NIS2-richtlijn.

Voor overheidsorganisaties die onder de Cbw vallen, is het toepassen van de ISO-standaarden en de overheidsmaatregelen uit de BIO2 wettelijk verplicht. Voor overheidsorganisaties die niet onder de Cbw vallen, geldt de BIO2 als verplichtende zelfregulering.

Voor alle overheidsinstanties

De gratis toegang geldt voor alle Nederlandse overheidsinstanties, ook als zij niet onder de Cbw vallen.

Deze versturen we 3-4x per jaar.